如何将PowerShell的Get-MpThreatDetection输出写入集合并访问字段

在PowerShell里直接将命令结果赋值给变量即可，它会自动把多结果转为集合/数组，后续就能按你需要的方式访问指定事件的字段：

1. 先获取并存储检测事件
   先定义好你的时间筛选变量$time，再执行命令并赋值：

# 示例：筛选最近7天的检测事件，可根据需求修改时间逻辑
$time = (Get-Date).AddDays(-7)
$detectionEvents = Get-MpThreatDetection | Where-Object {$_.InitialDetectionTime -ge $time}

这里的$detectionEvents就是存储所有符合条件事件的集合。

2. 访问指定事件的字段

• 直接通过数组索引访问（PowerShell数组索引从0开始）：

# 取第一个事件的ActionSuccess字段
$Result = $detectionEvents[0].ActionSuccess
# 取第二个事件的ThreatID字段
$Threat = $detectionEvents[1].ThreatID

• 也可以把单个事件赋值给独立变量，再按你习惯的方式访问：

$event1 = $detectionEvents[0]
$event2 = $detectionEvents[1]

$Result = $event1.ActionSuccess
$Threat = $event2.ThreatID

3. 额外注意事项

• 如果命令仅返回单个结果，$detectionEvents会是单个对象而非数组，此时直接用$detectionEvents.ActionSuccess访问即可；如果要确保变量始终是数组类型，可以用@()包裹命令：

$detectionEvents = @(Get-MpThreatDetection | Where-Object {$_.InitialDetectionTime -ge $time})

• 可以用$detectionEvents.Count查看事件总数，避免索引越界。

内容的提问来源于stack exchange，提问作者Vurdalag